Synology informiert über Sicherheitslücke, Update dürfte bald verteilt werden

Das Unternehmen Synology wird bald eine neue Version von DSM 7 veröffentlichen. Hierbei handelt es sich um das Betriebssystem für die „Network Attached Storage“-Lösungen. Der DiskStation Manager wurde vor nicht allzu langer Zeit in Version 7 veröffentlicht, hier und da klemmte es aber noch, sodass ein Nachpatchen Pflicht wird. Auf der anderen Seite gibt es da eine noch nicht geschlossene OpenSSL-Sicherheitslücke und heute meldete das Unternehmen eine weitere Lücke (gelistet als Synology-SA-21:25 DSM), die sich aber nicht remote ausnutzen lassen soll.

Mehrere Verwundbarkeiten erlauben es lokalen Benutzern, beliebige Befehle über eine anfällige Version von DiskStation Manager (DSM) auszuführen, schreibt Synology. Die mittelschwere Lücke betrifft sowohl DSM 6.2 als auch DSM 7.0. Spannend: Synology empfiehlt als Lösung die Installation von DSM 7.0.1-42207, zur Stunde gibt’s aber nur die Version 7.0-41890 – und der RC ist bereits bei 7.0.1-42214. Da dürfte also bald ein entsprechendes Update verteilt werden.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.